為此，國內(nèi)領(lǐng)先的創(chuàng)新網(wǎng)絡(luò)安全解決方案供應(yīng)商Hillstone推出了運(yùn)營商WAP業(yè)務(wù)系統(tǒng)安全解決方案，該方案基于Hillstone高性能安全網(wǎng)關(guān)，全面解決了運(yùn)營商因?yàn)閃AP業(yè)務(wù)量持續(xù)增長、IPv4地址資源緊缺、攻擊防護(hù)等管理問題，為運(yùn)營商移動(dòng)業(yè)務(wù)市場的建設(shè)提供強(qiáng)有力的技術(shù)支撐。

　　WAP應(yīng)用安全激增運(yùn)營商面臨全業(yè)務(wù)下的新挑戰(zhàn)

　　WAP協(xié)議的誕生和應(yīng)用普及使得移動(dòng)Internet 有了一個(gè)通行的標(biāo)準(zhǔn)，Internet中更多的豐富信息及先進(jìn)的業(yè)務(wù)已經(jīng)引入到移動(dòng)電話等無線終端之中。隨著中國智能手機(jī)用戶的成倍增長，以及WAP在公眾服務(wù)、個(gè)人信息服務(wù)和商業(yè)應(yīng)用三大領(lǐng)域中的完美融合，各大運(yùn)營商在WAP業(yè)務(wù)量持續(xù)增長創(chuàng)造更多收益的同時(shí)，也面臨著IPv4地址資源緊缺、網(wǎng)絡(luò)攻擊防護(hù)等亟待解決的問題。

　　拓展移動(dòng)通信領(lǐng)域，實(shí)現(xiàn)全業(yè)務(wù)經(jīng)營一直是一級(jí)運(yùn)營商重要的戰(zhàn)略轉(zhuǎn)型方向。然而，原有的設(shè)備可能無法支撐日益增長的WAP應(yīng)用流量，并且，由于需要為每臺(tái)接入設(shè)備都提供IP地址資源，運(yùn)營商必須重新選擇性能更強(qiáng)的NAT轉(zhuǎn)換設(shè)備，從而更有效節(jié)約有限的IPv4地址資源。另外，在全業(yè)務(wù)經(jīng)營戰(zhàn)略中非常重要的WAP門戶網(wǎng)站，不但是運(yùn)營商、用戶、合作伙伴之間的溝通橋梁，更是運(yùn)營商為移動(dòng)用戶提供綜合信息服務(wù)和自服務(wù)的窗口，運(yùn)營商與合作伙伴共贏的統(tǒng)一平臺(tái)。如何保障WAP門戶的安全，防止不法分子攻擊，也已經(jīng)成為了運(yùn)營商需要重點(diǎn)部署威脅防護(hù)的平臺(tái)。

　　性能提升5~6倍HA與旁路設(shè)計(jì)確保持續(xù)運(yùn)營

　　確保WAP關(guān)鍵業(yè)務(wù)系統(tǒng)平臺(tái)高速運(yùn)轉(zhuǎn)，不但需要高可用和可靠性的網(wǎng)絡(luò)部署，更需要7×24小時(shí)不間斷運(yùn)營和監(jiān)控，以及為WAP業(yè)務(wù)系統(tǒng)提供相應(yīng)的安全防護(hù)措施。鑒于以上需求與挑戰(zhàn)，運(yùn)營商可以通過Hillstone高性能安全網(wǎng)關(guān)，為WAP業(yè)務(wù)系統(tǒng)部署高性能的安全防護(hù)平臺(tái)，解決運(yùn)營商WAP業(yè)務(wù)量持續(xù)增長以及全業(yè)務(wù)安全防護(hù)的需求。

　　運(yùn)營商的WAP業(yè)務(wù)系統(tǒng)一般由WAP網(wǎng)關(guān)及多個(gè)WAP支持服務(wù)器群組成，Hillstone建議將Hillstone高性能安全網(wǎng)關(guān)以旁掛CE（Customer Edge） 或GGSN （Gateway GPRS Support Node）的方式部署， 通過配置相應(yīng)的NAT策略、端口復(fù)用策略、攻擊防護(hù)策略，來實(shí)現(xiàn)高性能、高可靠的WAP業(yè)務(wù)流量轉(zhuǎn)發(fā)。針對WAP業(yè)務(wù)系統(tǒng)的應(yīng)用場景，部署的Hillstone高性能設(shè)備滿足運(yùn)營商N(yùn)AT及安全防護(hù)的需求，具體配置模式示意如下：

　　【Hillstone運(yùn)營商WAP業(yè)務(wù)系統(tǒng)安全防護(hù)解決方案】

　　首先，Hillstone高性能安全網(wǎng)關(guān)具備高并發(fā)、高新建速率及靈活的擴(kuò)展性，滿足WAP業(yè)務(wù)量持續(xù)增長及未來擴(kuò)展的需求。其次，運(yùn)營商可以采用Hillstone高性能安全網(wǎng)關(guān)獨(dú)有的端口復(fù)用技術(shù)，將單一IPv4可NAT的地址數(shù)提升5~6倍，使運(yùn)營商有限IPv4地址資源得到更有效的節(jié)約。再者，通過HA方式部署的Hillstone高性能安全網(wǎng)關(guān)，不單可以防止業(yè)務(wù)系統(tǒng)單點(diǎn)故障，更能在其硬件接口上有效對抗SYN Flood，DoS/DDoS等攻擊行為，以及各類畸形報(bào)文攻擊的防護(hù)。最后，Hillstone高性能安全網(wǎng)關(guān)還支持深度應(yīng)用識(shí)別技術(shù)，能有效識(shí)別出非法URL、網(wǎng)絡(luò)攻擊，在此基礎(chǔ)上對網(wǎng)絡(luò)及客戶提供附加的安全防護(hù)功能，保障了運(yùn)營商WAP業(yè)務(wù)系統(tǒng)正常運(yùn)營。